42DAO 遭約 91.5 萬美元攻擊　Balance Coin（BLC）單日暴瀉逾 99%

DeFi 協議 42DAO 傳出遭利用漏洞攻擊後，代幣 Balance Coin（BLC）周二急挫逾 99%。安全研究人員估算，事件或令平台損失約 91.5 萬美元，BLC 價格亦由接近 1 美元瞬間跌至不足 1 美仙，成為 2026 年加密協議接連被入侵的最新一宗。 PeckShield 率先發出警報，指 42DAO 疑被抽走約 91.5 萬美元。其後 SlowMist 發表更詳細分析，估算損失更接近 91.2 萬美元，並將源頭指向 42DAO 的 Median Oracle，據報向系統輸入異常偏低的 BTCB 價格。 SlowMist 指出，攻擊者利用協議的 Spotter poke 功能，將錯誤價格直接寫入 VAT 合約。由於 Spotter 缺乏多項防護機制，包括沒有價格偏離檢測、沒有最大回撤限制，以及沒有最低價格底線保護，導致錯價得以進入協議記賬系統。其後 Dog 模組在「沒有清算延遲或預言機價格驗證」的情況下讀取該價格，令攻擊者可在單一交易中觸發多個 BTCB 金庫即時清算。 SlowMist 披露涉事錢包為 0x9d8d…231c，受害合約為 0x973a…a9c0c；被利用的 Spotter 及 Dog 合約地址分別為 0x849d…29288 及 0x0010…1f634e。 市場反應迅速。GeckoTerminal 數據顯示，截稿時 BLC 報約 0.0025 美元，24 小時內下跌 99.75%，此前曾約報 0.997 美元。代幣市值亦跌至約 1.2 萬美元；成交額約 94,900 美元，累計超過 1,600 筆交易，其中逾 1,000 筆為買入，其餘為賣出。 42DAO 亦成為今年 DeFi 及跨鏈橋接協議連環被攻擊的最新案例。早前跨鏈穩定幣橋 Allbridge 在 7 月 20 日遭入侵後被迫暫停運作，黑客帶走 165 萬美元。調查人員指，賊人先以閃電貸資金發動交易，操控 Allbridge 穩定幣資金池比例，再從被扭曲的流動性池抽走資金。 6 月，Syscoin 發生橋接漏洞，令攻擊者最多鑄造 50 億枚 SYS，資產價格一度急挫近 20%。再早一個月，Echo Protocol 因涉及鑄造 1000 枚 eBTC 的事件而暫停跨鏈交易，Echo 原生代幣亦即時下跌逾 12%。 儘管各案技術細節不盡相同，42DAO 事件延續常見套路：攻擊並非破解密碼學或盜取私鑰，而是利用價格餵價與清算機制缺乏必要防護而得手。